我们已经将客户端从 Google Apps 迁移到 MS Exchange 2010 SP2 本地设置。设置 /prepareAD 进展顺利，软件已使用管理员帐户安装。我们使用 Exchange 管理控制台设置邮箱，并不得不在 Google 上搜索适当的解决方法，例如进入每个用户的高级安全设置并选择“包括可从此对象的父级继承的权限”，并将其登录从特定计算机更改为“所有计算机”，以便他们可以连接到 Outlook Web Access，进而使他们的 Outlook 2007-2010 客户端可以连接到 Exchange。
发送和接收电子邮件正常进行。
现在所有这一切都已准备就绪，我们可以毫无问题地创建动态分发列表，但是只要我们尝试在 EMC 或 Exchange PowerShell 中创建分发列表，就会收到错误。由于 powershell 中的错误消息更详细，如果有人可以建议我们如何解决这个问题，我会将其包括在内：
[PS] C:\Windows\system32>new-DistributionGroup -Name'项目'-SamAccountName'项目'-Alias'项目'
DC.cppe.local 上的 Active Directory 操作失败。此错误不可重试。附加信息：访问被拒绝。
活动目录响应：00000005：SecErr：DSID-031521D0，问题 4003（INSUFF_ACCESS_RIGHTS），数据 0 + CategoryInfo：NotSpecified：（0：Int32）[New-DistributionGroup]，ADOperationException + FullyQualifiedErrorId：1EA5CD3E，Microsoft.Exchange.Management.RecipientTasks.NewDistributionGroup
答案1
您需要成为收件人管理角色组Recipient Management role group，以便管理通讯组